Czym jest atak na łańcuch dostaw?

Ataki w łańcuchu dostaw można podzielić na trzy typy w zależności od ich miejsca pochodzenia: 

Atak na łańcuch dostaw oprogramowania polega na naruszeniu procesów używanych do tworzenia lub dostarczania oprogramowania w celu wprowadzenia złośliwego kodu do samego oprogramowania lub jego programów aktualizacji. Dzięki temu hakerzy mogą infiltrować organizacje za pomocą pozornie legalnego oprogramowania.

Typowe wektory ataku obejmują kod open source, narzędzia do zarządzania systemem i powszechnie używane aplikacje. Zamiast bezpośrednio naruszać przepisy firmy, atakujący zazwyczaj zaczynają od naruszenia systemów zaufanego dostawcy oprogramowania, który opracowuje oprogramowanie lub hostuje jego pobrania. Stąd wykorzystują serwery aktualizacji lub kanały dystrybucji do dostarczania zainfekowanych wersji nieświadomym użytkownikom.

Jeśli oprogramowanie jest szeroko używane, atakujący może potencjalnie uruchomić atak na dużą skalę, który dotyka wiele organizacji jednocześnie.

Celem są dostawcy usług (np. Managed Service Providers), których zaufane dostępy pozwalają rozprzestrzeniać malware u klientów.

Znanym przykładem jest atak ransomware na Kaseya VSA w 2021 roku. Przestępcy przejęli MSP korzystające z tej platformy i rozprzestrzenili ransomware wśród ich klientów. MSP odpowiadają za zarządzanie sieciami klientów, więc stanowią dogodne punkty dystrybucji malware, w tym ransomware.

Szacuje się, że skutki dotknęły nawet 1.500 organizacji.

Ataki te wykorzystują szeroką sieć partnerów, dostawców i operatorów logistycznych do infiltracji głównego celu.

Technika ta stała się tak powszechna, że uważa się ją za standardowe podejście.

Trend Micro stale obserwuje grupy takie jak Earth Hundun (BlackTech) i Earth Tengshe (APT10), które najpierw przejmują filie zagraniczne, a następnie przenikają do krajowych struktur firmy.